TvdW
Cybercriminaliteit is allang niet meer een probleem dat alleen grote organisaties treft. Juist mkb’ers en zzp’ers worden regelmatig geconfronteerd met phishingmails, ransomware, datalekken en fraudepogingen. Eén geslaagde aanval kan al leiden tot financiële schade, stilstand van bedrijfsprocessen of verlies van belangrijke klantgegevens.
Om kleinere ondernemingen te helpen hun digitale beveiliging te verbeteren, heeft de overheid ook in 2026 de subsidieregeling Mijn Cyberweerbare Zaak (MCZ) opengesteld. Ondernemers kunnen nog tot 30 november 2026 subsidie aanvragen voor investeringen die de cyberweerbaarheid van hun bedrijf versterken. Via deze regeling is in totaal €1 miljoen beschikbaar en kan per onderneming maximaal €1.250 subsidie worden ontvangen. De subsidie vergoedt 50% van de subsidiabele kosten.
Waarom investeren in cyberveiligheid?
Veel ondernemers denken dat hun bedrijf te klein is om interessant te zijn voor cybercriminelen. In de praktijk blijkt echter dat kleinere organisaties vaak juist een aantrekkelijk doelwit vormen. Zij beschikken regelmatig over waardevolle gegevens, terwijl de beveiliging niet altijd dezelfde aandacht krijgt als bij grotere ondernemingen.
Daarnaast worden de verwachtingen rondom informatiebeveiliging steeds hoger. Klanten, leveranciers en zakelijke partners stellen vaker vragen over de manier waarop gegevens worden beschermd. Een goede basisbeveiliging is daarom niet alleen belangrijk om schade te voorkomen, maar draagt ook bij aan vertrouwen en professionaliteit.
Met de subsidieregeling Mijn Cyberweerbare Zaak wil de overheid deze noodzakelijke investeringen toegankelijker maken voor ondernemers die hun cyberveiligheid willen verbeteren, maar daarvoor niet altijd een groot budget beschikbaar hebben.
Voor wie is de regeling bedoeld?
De subsidie is beschikbaar voor zzp’ers, zelfstandige ondernemers en mkb’ers met maximaal 50 medewerkers en een jaaromzet van maximaal €10 miljoen. Hiermee richt de regeling zich specifiek op micro- en kleine ondernemingen die hun digitale veiligheid verder willen professionaliseren.
Welke maatregelen komen in aanmerking?
De regeling richt zich op een aantal concrete maatregelen die bijdragen aan een betere digitale beveiliging van de onderneming. Denk daarbij aan het verbeteren van de netwerkbeveiliging, het invoeren van multifactorauthenticatie (MFA), het gebruik van een wachtwoordmanager of het realiseren van betrouwbare back-ups. Ook investeringen in antivirussoftware, patchmanagement, cyber awareness trainingen voor medewerkers en een risico-inventarisatie kunnen onder voorwaarden voor subsidie in aanmerking komen.
Juist basismaatregelen kunnen een groot verschil maken. Een sterk wachtwoordbeleid, gecombineerd met MFA, verkleint bijvoorbeeld de kans op ongeautoriseerde toegang aanzienlijk. Regelmatige back-ups zorgen ervoor dat bedrijfsgegevens kunnen worden hersteld wanneer systemen worden getroffen door ransomware of een technische storing. En goed geïnformeerde medewerkers vormen vaak de eerste verdedigingslinie tegen phishing en fraude.
Hoe vraag je de subsidie aan?
De aanvraag verloopt in drie stappen. Allereerst moet de ondernemer de CyberVeilig Check voor mkb en zzp doorlopen. Deze online controle geeft inzicht in de huidige cyberveiligheid van de onderneming en genereert een actielijst met verbeterpunten. Deze actielijst is een verplicht onderdeel van de subsidieaanvraag.
Vervolgens worden de gekozen cybermaatregelen aangeschaft en geïmplementeerd. Daarbij is het belangrijk om facturen en betaalbewijzen zorgvuldig te bewaren. Deze documenten moeten later worden meegestuurd met de aanvraag.
Tot slot wordt de subsidieaanvraag ingediend bij de Rijksdienst voor Ondernemend Nederland (RVO), samen met de actielijst, facturen en betaalbewijzen. Na beoordeling wordt vastgesteld of de kosten voldoen aan de voorwaarden van de regeling.
Wacht niet tot het laatste moment
Hoewel de regeling openstaat tot en met 30 november 2026, is het verstandig om niet te lang te wachten met het treffen van maatregelen en het voorbereiden van de aanvraag. Er is een vastgesteld subsidiebudget beschikbaar en aanvragen moeten volledig zijn ingediend om in behandeling te kunnen worden genomen. Daarnaast kost het vaak enige tijd om passende oplossingen te selecteren, leveranciers in te schakelen en de benodigde documentatie te verzamelen. Wie nu actie onderneemt, heeft voldoende tijd om zowel de maatregelen als de aanvraag zorgvuldig af te ronden.
Heb je na het lezen van deze blog vragen? Neem dan gerust contact met ons op; wij denken graag met je mee.